4个勒索

显示全部楼层 · 发表于 2016-10-6 09:26:41

火绒留一个，双击防御成功
操作进程：D:\勒索x4\2016-10-04-pseudoDarkleech-Rig-EK-payload-Cerber.exe
触犯规则：【斩首】【FD】反加密/文档图片反篡改 | FLY_MC Beta 2.6.6
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\4.png
用户操作：已阻止

显示全部楼层 · 发表于 2016-10-6 11:19:28

既然都入库了那就关闭监控双击作死下
_(:зゝ∠)_1-3号样本要么停止工作要么没有任何反应文档也没有被加密
就第四个成功的引起了IDP的注意力

显示全部楼层 · 发表于 2016-10-6 13:24:33

swizzer 发表于 2016-10-6 09:26
火绒留一个，双击防御成功
操作进程：D:\勒索x4\2016-10-04-pseudoDarkleech-Rig-EK-payload-Cerber.exe
...

自定义规则

显示全部楼层 · 发表于 2016-10-6 14:54:07

有勒索也不叫上我，准备双击，测试趋势（别问我红伞去哪了）

显示全部楼层 · 发表于 2016-10-6 15:11:24

windows7爱好者发表于 2016-10-6 13:24
自定义规则

不然呢

显示全部楼层 · 发表于 2016-10-6 18:38:53

趋势解压2x，剩余的右键也没扫出来

接下来双击剩余样本，趋势均拦截，文件未被加密

趋势的反勒索做的不错啊

显示全部楼层 · 发表于 2016-10-6 20:34:32

密码呢楼主？

显示全部楼层 · 发表于 2016-10-6 20:56:42

wh759626933 发表于 2016-10-6 18:38
趋势解压2x，剩余的右键也没扫出来

接下来双击剩余样本，趋势均拦截，文件未被加密

中安全性吗

显示全部楼层 · 发表于 2016-10-6 20:57:02

alfred0156 发表于 2016-10-6 11:19
既然都入库了那就关闭监控双击作死下
_(:зゝ∠)_1-3号样本要么停止工作要么没有任何反应文档也没有被 ...

勇气可嘉！谁给你的勇气？你是实机操作？

显示全部楼层 · 发表于 2016-10-6 20:57:40

zhjpabc 发表于 2016-10-6 20:34
密码呢楼主？

infected

[病毒样本] 4个勒索

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块